CISP既“注册信息安全专（zhuān）业人员”，英文为Certified Information Security Professional (简称CISP)，CISP系经中国信息安全产品测评认证中心实施国（guó）家认证。系国家对信息安全人（rén）员资（zī）质的最（zuì）高认（rèn）可。

      注（zhù）册信息（xī）安全专业人员（yuán），根据实际岗位（wèi）工作需（xū）要，CISP分（fèn）为三（sān）类，分别是“注册信息（xī）安全工程师”简称CISE; “注册（cè）信息安全（quán）管理人（rén）员”简称CISO，“注册信息（xī）安全审核（hé）员” 简称CISA。其（qí）中CISE主要从事信息安全技术（shù）开发服务（wù）工程建设等工作，CISO从事信息安全管理等相关工作，CISA从事信息系统的（de）安全（quán）性审核或评估等工（gōng）作。这三类注册信息安全专业人员是（shì）有关信息安全企业（yè），信息安全（quán）咨询服务机构、信息安全测（cè）评（píng）机构、社会各组织、团体、企事业有关信（xìn）息系统（网络）建设、运行和应用管理的（de）技术部门（mén）（含（hán）标准（zhǔn）化部（bù）门）必备的专业岗位人员，其基本职（zhí）能是对信息（xī）系统的安全（quán）提供技术（shù）保障，其（qí）所具（jù）备的专（zhuān）业资质和（hé）能（néng）力，系经（jīng）中（zhōng）国信息安（ān）全测（cè）评中心实施注册。

培训和考试大纲（gāng）

       在整个注册（cè）信息安（ān）全专业人员（CISP）的知识体系结构中，共包括信息（xī）安全保障概述、信息安全技术、信息安全管理（lǐ）、信息安（ān）全工程和信息安（ān）全标准（zhǔn）法规这（zhè）五个知识类，每个知识（shí）类根据（jù）其逻（luó）辑（jí）划分为（wéi）多个知识（shí）体，每（měi）个知识（shí）体（tǐ）包含（hán）多个知（zhī）识域，每个知识域由一个或多个知识子域组成。

CISP知识体系结构共包（bāo）含五（wǔ）个知识类（lèi），分别为：

       l信（xìn）息安全保障概（gài）述（shù）：介绍了信息（xī）安全（quán）保障的框架、基本原理和实践，它是注册信（xìn）息（xī）安全专业人员首先需要掌握的基础知识（shí）。

       l信息安全（quán）技术：主要包括（kuò）密码技术、访问控制、审计（jì）监控等安全技术机制，网络、系统软件和应用等层次的基本安全原理和实践，以及（jí）信息安全（quán）攻防和软件安全开（kāi）发相（xiàng）关的技术知识和实践。

        l信（xìn）息（xī）安全（quán）管理：主（zhǔ）要（yào）包括信息安全管理体系（xì）建（jiàn）设、信息（xī）安（ān）全风（fēng）险（xiǎn）管理（lǐ）、具体（tǐ）信息（xī）安全（quán）管理（lǐ）措施等（děng）同信息安全相关（guān）的管理（lǐ）知（zhī）识和实践。

        l信息安全工（gōng）程：主要包括同（tóng）信息安全相关的工程知识和实践。

        l信（xìn）息（xī）安全标准（zhǔn）法规：主（zhǔ）要包（bāo）括（kuò）信息安全（quán）相关（guān）的标（biāo）准、法律法（fǎ）规和（hé）道德规范，是（shì）注（zhù）册信息安（ān）全专业人员需（xū）要掌（zhǎng）握的通用基础知识。

        CISP考试题型均为（wéi）单（dān）项（xiàng）选择题（tí），共100题，每题1分，得到（dào）70分以（yǐ）上（含（hán）70分）为通过（guò）。

       CISP两种基础类别“注册信息安（ān）全工程师”（CISE）和“注册（cè）信息安全管理（lǐ）人员”（CISO）的注册人员（yuán）都需（xū）要学习和掌握CISP知识体系（xì）结构框架中的（de）所有内容。由（yóu）于两种注（zhù）册证（zhèng）书持有人的（de）工作岗位和工（gōng）作领域的不同，考试的侧（cè）重点（diǎn）有所区别，因此（cǐ），所对应的试题比例不同。